Printable View
Здравствуйте.:boredom:
Типа сабж... Вот сейчас процедуры доделаю. И логи выложу.
Курент последний не видит, а БитДефендер v.10 Видит, но не уничтожает...:beee:
[COLOR=Red]c:\winfho8cqdy5652.exe Trojan.AVKiller.AW
[COLOR=Black]Сейчас пока карантин готов у AVZ.
Его пока и выложу...
[/COLOR][/COLOR]
Файл сохранён как 080526_092500_virus_483ac83c617ae.zip
Размер файла 409
MD5 3978077dc4d8eb46595b4b5b3fc7f36b
Что, логи за семь часов так и не созрели?
[quote=pig;232284]Что, логи за семь часов так и не созрели?[/quote]
Здравствуйте.:laugh2:
Созрели... Просто из кабинета выгнали.:girl_cray2:
Курент отыскал и уничтожил/вылечил
Trojan.NtRootKit.221
BackDoor.IRC.Sdbot.1356
Win32.Grum
Trojan.DownLoader.21692
Trojan.DownLoader.21565
Trojan.DownLoader.18101
Trojan.NtRootKit.219
Trojan.NtRootKit.218
Trojan.PWS.LDPinch.1526
Trojan.PWS.GoldSpy
Trojan.PWS.Webmonier
BackDoor.IRC.Sdbot.1356
Trojan.PWS.Lineage
Trojan.Spambot
VBS.Psyme.379
Trojan.Sklog
БитДеф v.10 нашёл после Курента.И вроде как переместил...
--------
Trojan.AVKiller.AW
Trojan.IFrame.CD
----------------
Пароли надо будет поменять, раз Пинч был...
[quote=pig;232389]Пароли надо будет поменять, раз Пинч был...[/quote]
Спасибо.:druzja: Уже сказал им, чтоб пароли сменили. Счас флешки от них жду...:wacko2: Боюсь подумать что там...:focus:
Странно, но флешки оказались чистые...:scaut:
1. Пофиксить
[CODE]O23 - Service: Neo?aa niiauaiee MessengerThemes (MessengerThemes) - Unknown owner - C:\WINDOWS\system32\1041l.exe (file missing
O24 - Desktop Component 0: (no name) - http://img-fotki.yandex.ru/get/20/mt610.4/0_c58a_29c158f7_S[/CODE]
2. Руткит остался. Выполните скрипт, карантин после перезагрузки по правилам [CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\1041l.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\XRegLib.dll','');
DeleteFile('C:\WINDOWS\system32\kprof');
DeleteFile('C:\WINDOWS\system32\poof');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[quote=Alex_Goodwin;232482]Руткит остался. Выполните скрипт, карантин после перезагрузки по правилам[/quote]
Файл сохранён как080527_071428_virus_483bfb24c70fa.zip
Размер файла6 74649
MD57 5aa1512fe3eeb39f6b62d7f7357dabb
Что-то логи не прикрепляются...
А мы ещё раз напишим, что нам жалко что ли...:>
Вот теперь прикрепляются...:O
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_DeleteSvc('MessengerThemes');
QuarantineFile('C:\WINDOWS\system32\1041l.exe','');
DeleteFile('C:\WINDOWS\system32\1041l.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
[quote=V_Bond;232574]
[/code]пришлите карантин согласно приложения 3 правил ...
повторите логи ...[/quote]
C:\WINDOWS\system32\DRIVERS\tcpip.sys
Этот, вроде, в карантине...:385:
C:\WINDOWS\system32\1041l.exe
А этот ушёл от Жиглова...:feminist:
Выключаться стал медленней ЭВМ.:girl_drink4: А так всё остальное в ноpме пока... :acute:
Файл сохранён как 080527_090421_virus_483c14e53b5c8.zip
Размер файла 674649
MD5 01a84f9f69c0a54f2ae7bf7490c99fab
ЗЫ Сново гонят меня из кабинета... Следующие действия завтра только смогу сделать...
в логах ничего зловредного ...
[quote=V_Bond;232627]в логах ничего зловредного ...[/quote]
Сенькью...:friends: не буду больше их посещать.:to_become_senile:
Попроверяю других.:hunter: